CVE-2026-90959 — Pulpcore: faili lugemise haavatavus faili üleslaadimise parameetri file_url skeemi lubenimekirja möödahiilimise kaudu

Pulpcore'is leiti teekonna läbimise haavatavus. Autenditud väikeste õigustega kasutaja, kellel on hoidlaõigused, võib spetsiaalselt koostatud URL-i abil lugeda faile, millele Pulp-serveri protsess ligi pääseb.